Avamar: MCS-meddelande "getsockname misslyckades: Felaktig filbeskrivning"

Följande fel rapporteras i händelsehanteringen i Avamar-användargränssnittet:

error: getsockname failed: Bad file descriptor

Följande meddelanden finns i meddelandeloggen på Avamar-datanoden:
less /var/log/messages

Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Invalid user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: input_userauth_request: invalid user MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Postponed keyboard-interactive for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: xxx: User not known to the underlying authentication module for illegal user MCUser from 192.xxx.x.x(Example)
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Failed keyboard-interactive/xxx for invalid user MCUser from 192.xxx.x.x(Example) port xxxx ssh2
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: Disconnecting: Too many authentication failures for MCUser
Oct  4 19:28:54 AvamarUtilityNode sshd[108141]: error: getsockname failed: Bad file descriptor

Möjliga orsaker är

• En nätverkssäkerhetsgenomsökning för testning av lösenord
• Programvara för lagringshantering felkonfigurerad för användning av MCUser-kontot (t.ex. "APTARE").

SSH-förfrågningar görs till Avamar-servern med hjälp av ett konto och förfrågningarna nekas.
Meddelandena representerar inte något fel. Om orsaken är känd kan de ignoreras.

1. Leta upp käll-IP-adressen eller värdnamnet för SSH-begäranden (från felen i /var/log/messages):

   1. Ta reda på om ett skript eller en process körs.
   2. Kontrollera att de autentiseringsmetoder som används. Det är inte tillåtet att använda MCUser-kontot för Avamar OS.
   3. Om värden inte kan hittas och det inte körs några skript eller program kan detta betraktas som skadligt. Vidta nödvändiga försiktighetsåtgärder för att ta bort intrånget.

2. Aktivera avfirewall-tjänsten på Avamar-servern för att förhindra förfrågningar från en okänd IP-adress. Mer information finns i Avamars säkerhetsmanual.